Past vedle pasti, 2. část

FRP je Factory Reset Protection, tedy něco, co by na první pohled mělo chránit před resetem telefonu. Logika je ale opačná, chrání to data v mobilu tak, že už se k nim nedostanete. Normálně to funguje tak, že když zvolíte reset do továrního nastavení, tak to nastaví FRP a při příštím startu vás do systému nepustí. Existují nějaké obezličky jak to obejít, ale to už musíte být alespoň v oficiálním operačním systému. Ten neoficiální to prostě nenastartuje, protože byste mohli vykrást data ještě před jejich smazáním. Reset do továrního nastavení se totiž neprovede hned, ale až po rebootu a to je chvíle, kdy by měl útočník šanci. Takže když se pokusíte nabootovat něco neoficiálního s tímto zámkem, tak vás mobil odmítne.

Jediné řešení je použít tzv. download mod, kterým tam nahrnete oficiální obraz. Kolega mě poustil ke stroji s Windows (pracoval jsem s nimi celý den, naštěstí pod dohledem zkušenějšího), kde jsme připojili mobil přes USB. A zde byla další past, není totiž kabel jako kabel. Přišel jsem vybaven třemi různými mikroUSB kabely, nakonec fungoval jenom jeden, ten nejkratší, cca 20cm dlouhý kablíček. Takže na velikosti záleží! Oficiální image se snadno stáhne, rozbalí, nastaví do Odin3 a nahraje do mobilu. Pak vše zázračně začne fungovat jako na novém mobilu. Zvolíte si jazyk a pak to chce připojení k internetu.

A jsme u další pasti, není totiž WiFi jako WiFi. Ověřování certifikátem to neumí, přihlášení přes web taky ne, čímž jsem využil všechny možnosti připojení v univerzitní síti. Takže vytvořit na jiném mobilu vlastní AP. Jenže je jedno, jestli nastavíte s ověřením hesla nebo úplně otevřené AP. Mobil se odpojuje a připojuje a nedaří se mu navázat spojení. Naštěstí kolega zapíná AP na svém mobilu a to se našemu pacientovi líbí. Lze zadat přihlašovací údaje a tak nějak projít instalací. Aktualizace balíků během instalace nefunguje, je třeba přeskočit. V Androidu 5.1 nelze instalovat bez internetového připojení, to naštěstí v novějších verzích lze.

Nastavil jsem svůj účet, kdybych dělal synův, musel bych jej potvrzovat a všechno schvalovat, to se mi teď nechce. Stejně to celé smažu, protože tam potřebuji dostat novější neoficiální vydání. Teď zkušební reboot a vše je v pořádku. Takže opět nahrát TWRP, LineageOS a všechno nastavit pro synka.

A opět jsem se chytil do pasti Custom binary blocked by FRP lock. To jsem už docela nadával. Dost dlouho jsem hledal, kde je zakopaný pes, když to dřív tak krásně fungovalo. Až jsem narazil na drobnou zmínku, že to dělá dětský účet. Zkrátka děti jsou příliš šikovné a tohle je ochrana, jak jim zabránit aby obešli dospěláckou ochranu. Když máte v mobilu dětský účet, je aktivovaný FRP zámek, který sice nezpůsobí reset do továrního nastavení, ale neumožní nahrát jiný než oficiální software. Jak z toho ven jsem hledal během zábavné práce s instalací oficiálního image, abych jej v zápětí mohl přemlasknout tím neoficiálním.

Prakticky jsem nenašel nic, co by mi jednoznačně pomohlo. A tak jsem vyzkoušel dvě možnosti současně. Dětskému účtu (z rodičovské aplikace) jsem povolil Vývojářské nástroje a umožnil Ladění přes USB. Což se doporučuje pro instalaci LineageOS a TWRP, ikdyž to šlo i bez nich. Doufal jsem, že v takovém případě nebude FRP zámek aktivní. Pro jistotu jsem našel ještě FRP Destroyer což je nějaký malý kód přidaný na začátek bootu, který by to měl pravidelně zámek likvidovat. Která z těchto dvou voleb zabrala doteď nevím. Ale funguje to.

Po dvou dnech mám funkční mobil s vhodnou verzí OS pro aplikaci na zubní kartáček, který lze beztrestně rebootovat. Zkusíme tedy nainstalovat a spustit aplikaci, půjde to? V telefonu je jailbreak a není bezpečný. Přístup k aplikaci Sonicare byl zablokován. Ještě nějaké kecy o bezpečnosti vašich osobních údajů a doporučení odinstalovat aplikaci. Opravdu je osobní údaj, kolikrát si čistím zuby?

Co s tím dal? Poradíte?

Past vedle pasti, 1. část

Projít minové pole by možná bylo snažší, než anabáze, kterou v těchto dnech podnikám. Syn dostal nový zubní kartáček - Philips Sonicare for Kids, kromě toho, že v něm nelze vyměnit baterii (to ale budu řešit až za několik let) je to docela rozumný výrobek. A je to zubní kartáček, který má BlueTooth ... k zubnímu kartáčku se to docela hodí :-) K tomu je aplikace a kluka zatím první týden baví čištění zoubků. Jenže aplikace je zatím na našem telefonu a to se nám moc nelíbí.

Na stole leží dva starší mobily, Samsung S4 a o chlup novější Samsung J3 2016. Oba podporují alespoň  BlueTooth verzi 4.0, což je podmínka pro spárování s kartáčkem. Volba padla na J3 (SM-J320FN, j3xnlte), protože k tomu máme obal, který by mohl chvíli vydržet. A co teď s ním? Rozhodně nějak resetovat a upgradovat. Pro jistotu se podíváme na aplikaci co vyžaduje za verzi - aktuálně alespoň Android 6.0. A co nám nabízí oficiální ROM od výrobce? Překvapivě pouze 5.1.1. A co nám nabízí neoficiální repozitáře? Oblíbený LineageOS má verzi 7.1.1 a to by šlo.

S LineageOS mám už zkušenost, je třeba tam napřed dostat alternativní zavaděč TWRP třeba podle návodu. Prakticky dostanete mobil do download módu a nahrnete tam image přes Odin (lze použít i adb, ale není to tak pohodlné), pak restart do recovery módu a máte malý šikovný nástroj pro správu celého mobilu. LineageOS a Google Apps (gapps) se pak dají na SD kartu (formátovat jako FAT32 s jednou partition, nepoužívat gpt ale pouze msdos). Kartu připojit, nainstalovat LineageOS a Gapps (doporučuje se nano sestavení). Restart a už to bootuje do inicializace, výběr jazyka atd. Trochu otrava je s připojením k síti, pořád se odpojuje a vypadá to na nějaký problem s DHCP nebo směrováním, takže je lepší dokončit instalaci bez sítě a účet přidat až v normálním prostředí, kde si nastavíte WiFi se všemi parametry.

A teď založím synovi účet, narozen 2018, takže nesvéprávný a potřebuje dohled. Google to poznal dobře, musím to tedy potvrdit svým dospělým účtem. Zde malá vsuvka, používám 2FA s autentizačním tokenem Youbi Key a krásně to zafungovalo. A vyběhl na mě Family Link, tušil jsem, že Google něco takového má a docela mě to potěšilo funcemi. Nové aplikace musí rodič schválit, může omezit čas, nastavit večerku, kontrolovat co si dítě prohlíží. A vše to lze ovládat z vlastního mobilu na dálku. Můžete tak spravovat až 6 zařízení, takže pokud nejste plodní jako Marie Terezie (kolik měla dětí, víte to?), tak je to fakt skvělý nástroj.

Nastavím prostředí, nainstaluji aplikaci pro kartáček a ten mi při spuštění oznámí, že telefon je hacknutý a nespoustí se. Aplikace pro zubní kartáček má ochranu určenou pro banky? Navíc, dvě bankovní aplikace mi bez potíží na tomto telefonu fungují. Je hezké, že myslí na mé bezpečí při čištění zubů, ale já si chci pouze vyčistit zuby. První nalezená rada je, zkontrolovat, jestli se v systému nenachází příkaz su a případně jej přejmenovat. To lze docela dobře udělat v TWRP, takže reboot do rescue mode.

A kde jsem udělal chybu? To se dozvíte v příštím díle, protože jediné co mobil napsal bylo Custom binary blocked by FRP lock. Jediné co funguje je download mode, ale zpět do Androidu ani do TWRP v rescue mode se nedostanete. V tuto chvíli z toho mám cihlu, kterou zatím neumí oživit.

Pařížské rohlíčky

Skvělá chuť tohoto receptu si vybrala svoji daň v pracnosti i peněžence. Je na stejné úrovni jako medové trubičky. Ale i začátečník může být odměněn výjimečným zážitkem.

Těsto
0,5 kg mletých vlašských ořechů
0,5 k moučkového cukru
6 bílků

Krém
200ml smetany
4 tmavé ledové kaštany
3 vejce
150 g cukru moučka
1 vanilkový cukr
500g změklého másla

Poleva
jakákoliv čokoláda

Těsto
Vlašské mleté ořechy, moučkový cukr a bílky smícháme do těsta a necháme přes noc v lednici.

Druhý den dáme nad horkou lázeň a mícháme. Až těsto zhoustne naplníme cukrářský pytlík a nastříkáme cca 5cm dlouhé čárky, které se stanou základem našeho rohlíčku. Pečeme na 160°C přibližně 13 minut. Po upečení necháme vychladnout na plechu.

Náplň
Ledové kaštany zahřejeme ve smetaně tak, aby se rozpustily, potom necháme směs vychladnout. Mezitím si v parní lázni vyšleháme 3 vejce s oběma cukry a dáme stranou schládnout. Změklé máslo vyšleháme a opatrně do něj přidáme vejce s cukrem a čokoládovou směs. Vzniklou náplň cukrářským sáčkem dáme na rohlíčky.

Poleva
Rohlíčky s náplní namočíme do čokolády a necháme zaschnout.

Dobré rady se hodí vždy
* Krém na rohlíček nanášejte tak, aby se dostatečně přilepil k rohlíčku, jinak hrozí, že se vám odlepí při namáčení do čokolády.
* Před namočením do čokolády je vhodné dostatečně rohlíček s náplní vychladit, tak aby čokoládá co nejrychleji ztuhla.
* Skladujeme na suchém a chladném místě, prakticky tam, kam byste se nebáli dát máslo, protože to je asi nejchoulostivější surovina v tomto receptu.

Počet porcí: ???   Doba přípravy: ???   Náročnost: vyšší

Mycí anabáze

Tak jednou za půl roku se myčka rozhodla, že nebude mýt. Prostě si tak píska a nemeje. Měl jsem na ni trik - vzal jsem horkou vodu z konvice (tak aby neměla více než 70 stupňů) a nalil ji dovnitř. Znovu ji zapnula běžela. Jak na potvoru v době kdy jsem byl pryč se myčka opět vzepřela. A trik nefungoval, vodu sice vyčerpala, ale tím skončila. Byli povoláni opraváři, za to že se na ni podívali a zhodnotili, že vážně nemyje si vzali necelou pětistovku. Prej to bude hladinové čidlo, očekávaná cena opravy 1800,- Kč. To jsem ještě ochotný do myčky dát. Hladinové čidla na internetu pro můj typ myčky jsou v rozmezí 300-900,- Kč. Nejsem doma, tak ať to opraví, hlavně když to bude fungovat.

Druhá návštěva nepomohla, čidlo vyměnili, ale stejná závada. Údajně jsou pro tuto myčku 3 typy čidla, tak to asi nebyl ten správný. Že objednají jiný a přijedou. To už jsem se vrátil i já, ale když oni teď zařizují opravu, tak je v tom nechám. Přijeli znova, druhé čidlo taky nezabralo. Chtěli dalších 400,- Kč s tím, že myčku mám vyhodit a koupit novou, chyba nebude v čidle, ale v elektronické řídící desce a to se nevyplatí vyměnit. Ptal jsem se, co to v myčce cvaká, že jsem to dřív neslyšel. S klidem mi řekli, že je to divertor - zařízení, které rozděluje proud do ostřikovacích ramen, vždy totiž ostřikuje jen jedno z nich.

Mezi tím mi napsal kamarád email (vlastně on za to může, protože vlastně čtete moji odpověď na jeho anabázi), že měl podobný problém, opravář zaneprázdněný a tak si nakonec našel na internetu návod a opravil si i sám - měl zanesené čidlo nánosy, stačilo rozebrat a propláchnout. Hodně se mu líbilo, jak to v myčce funguje, jak tam teče voda a že je to lepší než puštěná pračka. Já takové štěstí neměl, moje myčka nemá moc dílů průhledných, takže jsem si to vůbec neužil. Začal jsem pátrat co by mohlo být příčinou. Všechny spotřebiče se snaží naznačit opravářům, co se asi tak pokazilo. I moje myčka to má, signalizuje to mrkáním jedné ledky. Spočítáte mrkání a máte kód chyby. Na internetu pak zjistíte, že 12 mrknutí (maximum) je chyba divertoru. Začínám hledat na internetu a tady je úžasný článek a hlavně obrázek, čím se divertor řídí v myčkách Whirlpool. Takže opraváři si to vůbec nezkontrolovali a opravovali úplně jiný díl. Do kontaktů jsem si k nim napsal, že je nemám používat.

Takže rozebírám a hledám divertor, je až vzadu s pěkně pitomým přístupem. Myčku je potřeba položit na bok, najít jediný vrut, který divertor drží na myčce, odpojit a vyprostit z kabeláže (zapamatovat si zapojení). Vezmeme multimetr a proměříme mikrospínač - ano je to on s tím úžasným plošným spojem. Cena jednoho mikrospínače je 4 Kč včetně DPH, kupuji raději dva, protože nemají přesně stejný typ ... jsou trochu jinak rozložené nožičky. V práci kolega nachází přesně stejný a daruje mi jej. Jiný kolega mi jej ochotně přepájí. Mikrospínač (nebo lidově kurvítko) už zase funguje. Stačí namontovat a myčka opět běží.

Po 10 minutách si říkám, že je škoda, že myje na prázdno. Tak ji zastavuji, vkládám nádobí a pouštím. Po 2 minutách opět pískání a opět nemyje. Že by servis měl pravdu a opravdu odcházela řídící deska (mimochodem stojí téměř 3 tisíce). Ale na druhou stranu, ten mikrospínač vážně nefungoval. Všiml jsem si, že hřídelkou, kterou se distribuce vody ovládá sem tam trochu prokápne voda. Všude psali, že při výměně je třeba dát nové gufero (zjednodušeně lze říci, že je to vyztužené těsnění, kterým prochází hřídel). Když jsem to znova rozebral, zjistil jsem, že uvnitř je pár kapek vody a kontakty u mikrospínače tak mohly být trvale sepnuty, což se myčce nelíbilo. Tak fajn, budu potřebovat nové gufero. Na webu stojí okolo 80 Kč plus poštovné, takže jsme někde na 150.

Zkusil jsem zavolat do obchodu Praktik, kde mají různé takové blbosti. Paní byla trochu smutná, když jsem jí řekl, že budu chtít jen jeden kus a ještě chci vědět cenu. Udělal jsem něco pro své zdraví - projel jsem se na kole a za hodinku jsem měl nové těsnění doma. Znova odstrojit myčku, vysušit ji uvnitř, položit rozebrat, vyrvat staré těsnění, složit, postavit, zapojit a pustit. A pískot. Co je blbě? Tak si to zopakujeme, vysunout, položit, ... to už znáte. V zoufalství jsem zkusil znovu proměřit mikrospínač. Myčka jej stihla zlikvidovat za tu malou chvíli, opět nespíná. Rychle do práce, už vím kde je zdroj mikrospínačů a ještě tam byl jiný ochotný kolega, který to přeletoval. Znovu složit, narovnat, zasunout, zapojit ... a pustit.

A opět pískání. Dobře, myčka zvítězila, ale dám jí ještě jednu šanci - objednám celý díl divertoru, třeba odešel motorek. Díl stojí 540,- Kč a zdarma k tomu dostanu gufero, stále je to méně než slibovaných 1800,- Kč za čidlo, takže vlastně pořád ušetřím. O dva dny později opět ležíme spolu s myčkou v kuchyni na podlaze. Slibované 'gufero zdarma' jsem v balíčku nenašel, ale stejně jsem jej už vyměnil a znova bych to nedělal. Zase myčku zapojím a opět pustím a ona zase vytrvale píská. Tak to je konec. Fakt budu muset koupit novou myčku.

Je divné, že píská hned po zapnutí, dřív zkusila alespoň odčerpat vodu. Vzpomenu si na starý trik, beru konvici a dovnitř myčky naleju skoro 2 litry vody. Myčka si trochu zabublala a po zapnutí funguje. Prošel celý krátký program ... po měsíční anabázi. Tak tohle jsem mohl zkusit už při druhé výměně mikrospínače a ušetřit si nákup divertoru. Tak trochu nakrknutý na opraváře, jsem jim napsal SMSku, jak jsem opravil myčku, snad se příště podívají na chybový kód. A myslíte si, že mi odpověděli?

Pokud budete kupovat myčku, mohu vám doporučit Whirlpool, umím ji opravit a vím, kde se nachází kurvítko. A to je přeci k nezaplacení :-)

LSFL - 2017, 28 a 29. den

Poslední víkend, byli jsme v oblíbené hospůdce a pak byl plán jít si zahrát šipky. Pivo bylo vynikající, zahrádka skvělá a led na kterém jsem nedávno jezdil už byl pryč. Šipky se nekonaly, protože hospoda, která je má, byla zavřená - rozhodli se vymalovat. V den odjezdu už to bylo klasika - odevzdat rozpis, posnídat, sbalit se, odevzdat pokoj, podepsat účet. Cestou na vlak ochutnat naposledy pramen a domů. Cena měsíčního pobytu byla opět okolo 30tis, počítá se do toho ubytování s plnou penzí a všechny léčebné procedury. A jako každý rok jsem aktualizoval hodnocení lázní, tyhle lázně se dostaly do nejlepší trojice.

LSFL - 2017, 27. den

Blížíme se k závěru a tak přichází na řadu rekapitulace mých restů z předchozích povídání. Z autobusové dopravy mi neodepsaly (a to jsem to poslal na dva různe emaily), takže stále nevím, kdo udělal při přepravě chybu. Slevu na poplatky jsem dostal hned druhý den, co jsem se ozval a ani jsem nemusel k řediteli. Druhá potíž v lázních se vyřešila taky - chtěl jsem slatinné koupele. Ano, jsem náročný klient, který si vymýšlí "blbosti". Sice to nemají úplně vychytané, ale jde to: napřed jsem dostal první rozpis, po tom, co jsem si zařídil koupele se musel předělat - dostal jsem druhý, který nebyl v kolizi s koupelemi. Stalo se, že masér onemocněl a bylo nutné mě přeplánovat k jinému, dostal jsem třetí rozpis. Jenže sestry si nezaznamenaly, že tam mám koupele, takže byl v kolizi. Na to jsem přišel než jsem šel spát, tedy o půlnoci. Sestřička nebyla moc nadšená, ale vyrobila mi čtvrtý a poslední rozpis procedur. Slovy klasika: dře to, ale jde to.

LSFL - 2017, 26. den

Poslední dobou se mi nějak blbě spí, ale sny mám docela živé. Tentokrát jsem byl tajným agentem v době, kdy se ještě jezdilo kočárem, ale už existovaly revolvery. Bylo to v lese a moje krytí bylo novinář. Hlavní šéf mluvil německy, plynule a přestože ten dialog vymýšlel můj mozek, vůbec jsem mu nerozuměl ... úplně stejně jako těm němcům tady. Sen skončil ve chvíli, kdy jsme se měli vzájemně představit, chybělo mi totiž tetování na ruce - kontrola příslušnosti ke gangu. Mojí nataženou rukou sen skončil.

Říkal jsem si, jak to bylo fajn, zápletka se ještě ani nezačala odvíjet a že by to mohlo být na díly. Pokračování bylo, ale v Afghanistánu, kde jsem jako voják někam utíkal, napřed pěšky. Pořád po mě stříleli, pak jsem si našel náklaďák. V něm jsem měl najednou stopařku, která strašně žadonila, abych s ní odjel, strašně pištěla, chtěl jsem ji vyhodit, ale když jsem kladný hrdina, tak jsem ji vzal. To byla chyba, protože pořád po nás stříleli a ona pištěla, že se mnou nebude, že tu zemře a tak. Tak jsem vystoupil a nechal ji tam. Někam běžím městem, pořád po mě střílí, ale netrefují se, ani když zastavím uprostřed ulice a oblékám si v klidu neprůstřelnou vestu. Přidal se ke mně pes, což bylo mnohem lepší než stopařka. Cestou jsem našel osla, napřed mě několikrát shodí, pak jej ochočím a tryskem na něm ujíždím do hor i se psem. Už nikdo nestřílí, jen kamera se vzdaluje a vykresluje místní nádherné hory, já se ztrácím na úzké pěšině. Tady už chybí jen titulky, zda to byl film nebo seriál se dozvím tak do konce týdne.

Vážně nic nehulím, normálně se mi ani moc sny nezdají a skoro vůbec si je nepamatuji. Možná bych měl přestat pít místní prameny, už jsem zvládl obejít všechny. Některé jsou lepší, některé výraznější a některé zazimované. Ale má to výhodu, neměl bych o čem psát.